網(wǎng)絡(luò)設(shè)備配置實(shí)驗(yàn)實(shí)驗(yàn)報(bào)告

1、實(shí)驗(yàn)三 交換機(jī)的VLAN配置一、實(shí)驗(yàn)?zāi)康?1. 理解理解Trunk鏈路的作用和VLAN的工作原理2. 掌握交換機(jī)上創(chuàng)建VLAN、接口分配3掌握利用三層交換機(jī)實(shí)現(xiàn)VLAN間的路由的方法。二、實(shí)驗(yàn)環(huán)境本實(shí)驗(yàn)在實(shí)驗(yàn)室環(huán)境下進(jìn)行操作，需要的設(shè)備有：配置網(wǎng)卡的PC機(jī)若干臺(tái)，雙絞線若干條，CONSOLE線纜若干條，思科交換機(jī)cisco 2960兩臺(tái)。三、實(shí)驗(yàn)內(nèi)容1. 單一交換機(jī)的VLAN配置； 2. 跨交換機(jī)VLAN配置，設(shè)置Trunk端口；3. 測(cè)試VLAN分配結(jié)果；4在三層交換機(jī)上實(shí)現(xiàn)VLAN的路由；5測(cè)試VLAN間的連通性四、實(shí)驗(yàn)原理1什么是VLANVLAN是建立在局域網(wǎng)交換機(jī)上的，以軟件方式實(shí)現(xiàn)邏

2、輯工作組的劃分與管理，邏輯工作組的站點(diǎn)不受物理位置的限制，當(dāng)一個(gè)站點(diǎn)從一個(gè)邏輯工作組移到另一個(gè)邏輯工作組時(shí)，只需要通過(guò)軟件設(shè)定，而不需要改變它在網(wǎng)絡(luò)中的物理位置；當(dāng)一個(gè)站點(diǎn)從一個(gè)物理位置移動(dòng)到另一個(gè)物理位置時(shí)，只要將該計(jì)算機(jī)連入另一臺(tái)交換機(jī)，通過(guò)軟件設(shè)定后該計(jì)算機(jī)可成為原工作組的一員。相同VLAN內(nèi)的主機(jī)可以相互直接通信，不同VLAN中的主機(jī)之間不能直接通信，需要借助于路由器或具有路由功能的第三層交換機(jī)進(jìn)行轉(zhuǎn)發(fā)。廣播數(shù)據(jù)包只可以在本VLAN內(nèi)進(jìn)行廣播，不能傳輸?shù)狡渌鸙LAN中。2交換機(jī)的端口以太網(wǎng)交換機(jī)的每個(gè)端口都可以分配給一個(gè)VLAN，分配給同一個(gè)VLAN的端口共享廣播域，即一個(gè)站點(diǎn)發(fā)送廣播

3、信息，同一VLAN中的所有站點(diǎn)都可以接收到。交換機(jī)一般都有三種類型的端口：TRUNK口、ACCESS口、CONSOLE口。n CONSOLE端口：它是專門用于對(duì)交換機(jī)進(jìn)行配置和管理的。通過(guò)Console端口連接并配置交換機(jī)，是配置和管理交換機(jī)必須經(jīng)過(guò)的步驟。n ACCESS口（默認(rèn)）：ACCESS端口只能通過(guò)缺省VLAN ID的報(bào)文。n TRUNK口：為了讓連接在不同交換機(jī)但屬于同一VLAN的計(jì)算機(jī)之間能夠相互通信，必須把兩個(gè)交換機(jī)相級(jí)聯(lián)的那兩個(gè)端口配置成TRUNK口工作模式。3VLAN trunkVLAN trunk是指當(dāng)屬于同一VLAN的兩臺(tái)主機(jī)分別連接在兩臺(tái)的交換機(jī)上時(shí)，要使這兩臺(tái)主機(jī)能

4、夠互相訪問(wèn)，需要在兩臺(tái)交換機(jī)互相連接的兩個(gè)端口配置TRUNK。4VLAN劃分方法VLAN在交換機(jī)上的實(shí)現(xiàn)方法常用的有：l 基于端口劃分VLAN（將交換機(jī)的端口人工地分配給某個(gè)VLAN）；l 基于MAC地址劃分VLAN（根據(jù)接入交換機(jī)端口的PC機(jī)的MAC地址配置給某個(gè)VLAN）；l 基于IP地址劃分VLAN（根據(jù)接入交換機(jī)端口的PC機(jī)的IP地址配置給某個(gè)VLAN）。5VLAN之間的通信相同VLAN中的主機(jī)之間可以直接通信，不同VLAN中的主機(jī)之間不能直接通信，要實(shí)現(xiàn)互相通信，需借助三層設(shè)備，如路由器和三層交換機(jī)。五、實(shí)驗(yàn)步驟1準(zhǔn)備工作：按圖連線，將交換機(jī)1和交換機(jī)2通過(guò)f0/24端口級(jí)聯(lián)連接，并

5、配置計(jì)算機(jī)。PC3PC2:計(jì)算機(jī)PC4PC12單個(gè)交換機(jī)中的VLAN配置（1）創(chuàng)建標(biāo)識(shí)為10的VLAN，并把端口1-5作為其成員。Switch#conf tSwitch(config)#vlan 10Switch(config-vlan)#int range f0/1-5Switch(config-if-range)#switchport mode accessSwitch(config-if-range)#switchport access vlan 10Switch(config-if-range)#end（2）創(chuàng)建標(biāo)識(shí)為20的VLAN，并把端口6-10作為其成員。Switch#conf

6、tSwitch(config)#vlan 20Switch(config-vlan)#int range f0/6-10Switch(config-if-range)#switchport mode accessSwitch(config-if-range)#switchport access vlan 20Switch(config-if-range)#end（3）將PC1接入交換機(jī)的Fastethernet 端口1，將PC2接入交換機(jī)的Fastethernet 端口2。在PC1上ping PC2，測(cè)試結(jié)果為 成功 ；原因是： pc1和pc2處于同一個(gè)vlan中 。（4）將PC2改接到交換機(jī)

7、的Fastethernet 端口6。在PC1上 ping PC2，測(cè)試結(jié)果為 失敗 ；原因是： pc1和pc2處于不同vlan中 。（5）在交換機(jī)鍵入命令show mac-address-table查看交換機(jī)上的MAC地址表，注意表中VLAN項(xiàng)的值。記錄結(jié)果：（6）鍵入命令show vlan查看交換機(jī)上的VLAN定義表，記錄結(jié)果：（7）鍵入命令show vlan 10，查看VLAN 10的相關(guān)信息，記錄結(jié)果： 3跨交換機(jī)VLAN配置 （1）PC1接在交換機(jī)A的VLAN10成員端口，PC2接在交換機(jī)B的VLAN10成員端口，測(cè)試結(jié)果為：失敗，原因是： 尚未配置trunk 。（2）配置Trunk鏈

8、路請(qǐng)?jiān)诮粨Q機(jī)A和B作相應(yīng)配置：A：B：（3）PC1接在交換機(jī)A的VLAN10的成員端口，PC2接在交換機(jī)B的VLAN10的成員端口，測(cè)試結(jié)果為： 成功 ；原因是： 處于同一vlan且已配置trunk鏈路 。（4）PC1接在交換機(jī)A的VLAN10的成員端口，PC2接在交換機(jī)B的VLAN20的成員端口，測(cè)試結(jié)果為：失敗 ；原因是：處于不同vlan，不能進(jìn)行通信 。（5）用show running-config命令查看交換機(jī)配置，記錄關(guān)鍵信息。4在單臺(tái)三層交換機(jī)上實(shí)現(xiàn)VLAN間的路由S3760PC1PC2（1）按上圖連線，并配置計(jì)算機(jī)。（2）在交換機(jī)上設(shè)置VLAN10和VLAN20；9-16端口設(shè)置

9、在三層工作模式，并劃歸VLAN10，17-23端口設(shè)置在三層工作模式，并劃歸VLAN20；VLAN10的IP配為192.168.1.254/24，VLAN20的IP配為192.168.2.254/24，將配置命令寫出：（3）在交換機(jī)上啟動(dòng)路由，ip routing（4）PC1接入VLAN10端口，PC2接入VLAN20端口，在PC1上 ping PC2，測(cè)試結(jié)果為 不能 ；原因是： 與pc機(jī)連接的端口工作在三層模式，需配置ip才能通。 。（5）用show ip route命令查看交換機(jī)配置，記錄結(jié)果。5在多臺(tái)交換機(jī)上實(shí)現(xiàn)VLAN間的路由S2126S3760F0/24F0/24PC2PC1（1）在三層交換機(jī)上設(shè)置VLAN10和VLAN20；9-16端口劃歸VLAN10，17-23端口劃歸VLAN20；VLAN10的IP配為192.168.1.254/24，VLAN20的IP配為192.168.2.254/24，將配置命令寫出：（2）在二層交換機(jī)上設(shè)置VLAN10和VLAN20，9-16端口劃歸VLAN10，17-23端口劃歸VLAN20，將配置命令寫出：（3）配置三層交換機(jī)F0/24端口為TRUNK口，寫出配置命令：（4）配置二層交換機(jī)F0/24端口為TRUNK口，寫出配置命令：（5）在三層交換機(jī)上啟動(dòng)路由，ip routing（6）在二層交換機(jī)上PC1接入VLA